[{"data":1,"prerenderedAt":2339},["ShallowReactive",2],{"blog-post-sq-post-3-published":3},{"name":4,"created_at":5,"published_at":6,"updated_at":7,"id":8,"uuid":9,"content":10,"slug":2331,"full_slug":2332,"sort_by_date":15,"position":2333,"tag_list":2334,"is_startpage":2328,"parent_id":2335,"meta_data":15,"group_id":2336,"first_published_at":6,"release_id":15,"lang":2337,"path":15,"alternates":2338,"default_full_slug":15,"translated_slugs":15},"post 3","2026-08-17T12:11:13.668Z","2026-08-17T12:21:32.268Z","2026-08-17T12:21:32.336Z",210039085770281,"abe45572-5b15-4797-aa24-c53ddfa77877",{"_uid":11,"body":12,"title":23,"author":2317,"excerpt":2318,"component":2319,"cover_alt":2320,"seo_title":2321,"cover_image":2322,"published_at":2329,"seo_description":2330},"d757180a-7a45-4d6e-a4e3-692daf32f24d",{"type":13,"attrs":14,"content":16},"doc",{"backgroundColor":15},null,[17,25,31,36,58,63,70,75,82,87,89,95,100,115,125,137,146,147,152,157,162,167,255,260,267,268,273,283,288,294,338,343,387,392,436,441,471,482,483,488,493,498,505,510,515,525,530,531,536,541,549,554,559,603,614,619,620,625,641,646,704,714,719,724,725,730,735,740,805,810,815,820,825,826,831,836,841,906,917,922,929,936,943,950,955,956,961,966,973,978,983,988,1039,1044,1045,1050,1055,1060,1065,1070,1142,1147,1154,1159,1166,1167,1172,1177,1181,1186,1191,1196,1201,1206,1211,1216,1260,1261,1266,1271,1276,1327,1337,1347,1357,1358,1363,1368,1373,1424,1429,1434,1441,1446,1451,1456,1461,1466,1473,1474,1479,1484,1489,1566,1576,1581,1582,1587,1592,1597,1641,1646,1653,1658,1659,1664,1669,1673,1715,1720,1727,1738,1743,1744,1749,1759,1764,1774,1784,1789,1796,1800,1807,1808,1813,1824,1829,1859,1869,1879,1880,1885,1892,1897,1902,1932,1937,1942,1947,1952,1959,1964,1969,1976,1977,1982,1987,1992,1997,2002,2007,2012,2017,2022,2027,2032,2037,2042,2047,2052,2057,2062,2067,2077,2078,2083,2088,2093,2144,2159,2164,2171,2175,2182,2187,2194,2195,2200,2205,2215,2220,2225,2230,2235,2240,2250,2255,2265,2270,2280,2285,2295,2296],{"type":18,"attrs":19,"content":21},"heading",{"level":20,"textAlign":15},1,[22],{"text":23,"type":24},"GDPR për bizneset në Shqipëri: Çfarë duhet të bëni?","text",{"type":26,"attrs":27,"content":28},"paragraph",{"textAlign":15},[29],{"text":30,"type":24},"Të dhënat personale janë pjesë e pothuajse çdo aktiviteti biznesi. Një kompani mund të mbledhë emra, numra telefoni, email-e, të dhëna të punonjësve, të dhëna klientësh, fotografi, regjistrime CCTV, të dhëna nga website-i dhe shumë informacione të tjera.",{"type":26,"attrs":32,"content":33},{"textAlign":15},[34],{"text":35,"type":24},"Por mbledhja e këtyre të dhënave sjell edhe përgjegjësi.",{"type":26,"attrs":37,"content":38},{"textAlign":15},[39,41,46,48,56],{"text":40,"type":24},"Në Shqipëri, kuadri kryesor ligjor është ",{"text":42,"type":24,"marks":43},"Ligji nr. 124\u002F2024 “Për mbrojtjen e të dhënave personale”",[44],{"type":45},"bold",{"text":47,"type":24},", i cili është përafruar plotësisht me GDPR-në e Bashkimit Evropian. (",{"text":49,"type":24,"marks":50},"IDPC",[51],{"type":52,"attrs":53},"link",{"href":54,"uuid":15,"anchor":15,"target":15,"linktype":55},"https:\u002F\u002Fidp.al\u002Fwp-content\u002Fuploads\u002F2025\u002F02\u002Fligj-2024-12-19-124-1.pdf?utm_source=chatgpt.com","url",{"text":57,"type":24},")",{"type":26,"attrs":59,"content":60},{"textAlign":15},[61],{"text":62,"type":24},"Për një biznes, pyetja nuk është vetëm:",{"type":26,"attrs":64,"content":65},{"textAlign":15},[66],{"text":67,"type":24,"marks":68},"“A duhet të zbatoj GDPR?”",[69],{"type":45},{"type":26,"attrs":71,"content":72},{"textAlign":15},[73],{"text":74,"type":24},"Por:",{"type":26,"attrs":76,"content":77},{"textAlign":15},[78],{"text":79,"type":24,"marks":80},"“A i përpunoj të dhënat personale në mënyrë të ligjshme, transparente dhe të sigurt?”",[81],{"type":45},{"type":26,"attrs":83,"content":84},{"textAlign":15},[85],{"text":86,"type":24},"Në këtë artikull do të shpjegojmë hapat kryesorë që duhet të ndjekë një biznes në Shqipëri për të ndërtuar një sistem të qëndrueshëm të mbrojtjes së të dhënave personale.",{"type":88},"horizontal_rule",{"type":18,"attrs":90,"content":92},{"level":91,"textAlign":15},2,[93],{"text":94,"type":24},"Çfarë do të thotë GDPR për bizneset në Shqipëri?",{"type":26,"attrs":96,"content":97},{"textAlign":15},[98],{"text":99,"type":24},"Fillimisht duhet bërë një dallim i rëndësishëm.",{"type":26,"attrs":101,"content":102},{"textAlign":15},[103,107,109,113],{"text":104,"type":24,"marks":105},"GDPR",[106],{"type":45},{"text":108,"type":24}," është Rregullorja (BE) 2016\u002F679 e Bashkimit Evropian, ndërsa në Shqipëri kuadri kombëtar rregullohet kryesisht nga ",{"text":110,"type":24,"marks":111},"Ligji nr. 124\u002F2024",[112],{"type":45},{"text":114,"type":24},".",{"type":26,"attrs":116,"content":117},{"textAlign":15},[118,120,124],{"text":119,"type":24},"Ligji shqiptar është përafruar plotësisht me GDPR-në, ndaj shumë prej parimeve dhe kërkesave që lidhen me GDPR-në janë tashmë pjesë e kuadrit shqiptar të mbrojtjes së të dhënave. (",{"text":49,"type":24,"marks":121},[122],{"type":52,"attrs":123},{"href":54,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":26,"attrs":126,"content":127},{"textAlign":15},[128,130,136],{"text":129,"type":24},"Ndërkohë, një biznes shqiptar mund të jetë gjithashtu subjekt i drejtpërdrejtë i GDPR-së nëse plotësohen kushtet e zbatimit territorial të Rregullores, për shembull kur një biznes jashtë BE-së ofron mallra ose shërbime për persona që ndodhen në BE ose monitoron sjelljen e tyre në BE. (",{"text":131,"type":24,"marks":132},"Eur-Lex",[133],{"type":52,"attrs":134},{"href":135,"uuid":15,"anchor":15,"target":15,"linktype":55},"https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FEN\u002FALL\u002F?uri=celex%3A32016R0679&utm_source=chatgpt.com",{"text":57,"type":24},{"type":26,"attrs":138,"content":139},{"textAlign":15},[140,142],{"text":141,"type":24},"Prandaj, ",{"text":143,"type":24,"marks":144},"“jemi në Shqipëri” nuk është gjithmonë përgjigje e mjaftueshme për të përcaktuar nëse GDPR-ja zbatohet apo jo.",[145],{"type":45},{"type":88},{"type":18,"attrs":148,"content":149},{"level":20,"textAlign":15},[150],{"text":151,"type":24},"A duhet çdo biznes në Shqipëri të merret me mbrojtjen e të dhënave?",{"type":26,"attrs":153,"content":154},{"textAlign":15},[155],{"text":156,"type":24},"Nëse biznesi përpunon të dhëna personale, duhet të marrë në konsideratë kërkesat e legjislacionit për mbrojtjen e të dhënave.",{"type":26,"attrs":158,"content":159},{"textAlign":15},[160],{"text":161,"type":24},"Kjo përfshin edhe biznese të vogla.",{"type":26,"attrs":163,"content":164},{"textAlign":15},[165],{"text":166,"type":24},"Një kompani me pak punonjës mund të përpunojë shumë të dhëna personale përmes:",{"type":168,"content":169},"bullet_list",[170,178,185,192,199,206,213,220,227,234,241,248],{"type":171,"content":172},"list_item",[173],{"type":26,"attrs":174,"content":175},{"textAlign":15},[176],{"text":177,"type":24},"klientëve;",{"type":171,"content":179},[180],{"type":26,"attrs":181,"content":182},{"textAlign":15},[183],{"text":184,"type":24},"punonjësve;",{"type":171,"content":186},[187],{"type":26,"attrs":188,"content":189},{"textAlign":15},[190],{"text":191,"type":24},"kandidatëve për punë;",{"type":171,"content":193},[194],{"type":26,"attrs":195,"content":196},{"textAlign":15},[197],{"text":198,"type":24},"website-it;",{"type":171,"content":200},[201],{"type":26,"attrs":202,"content":203},{"textAlign":15},[204],{"text":205,"type":24},"formularëve online;",{"type":171,"content":207},[208],{"type":26,"attrs":209,"content":210},{"textAlign":15},[211],{"text":212,"type":24},"email-it;",{"type":171,"content":214},[215],{"type":26,"attrs":216,"content":217},{"textAlign":15},[218],{"text":219,"type":24},"marketingut;",{"type":171,"content":221},[222],{"type":26,"attrs":223,"content":224},{"textAlign":15},[225],{"text":226,"type":24},"CCTV;",{"type":171,"content":228},[229],{"type":26,"attrs":230,"content":231},{"textAlign":15},[232],{"text":233,"type":24},"programeve të kontabilitetit;",{"type":171,"content":235},[236],{"type":26,"attrs":237,"content":238},{"textAlign":15},[239],{"text":240,"type":24},"CRM-ve;",{"type":171,"content":242},[243],{"type":26,"attrs":244,"content":245},{"textAlign":15},[246],{"text":247,"type":24},"platformave cloud;",{"type":171,"content":249},[250],{"type":26,"attrs":251,"content":252},{"textAlign":15},[253],{"text":254,"type":24},"aplikacioneve të ndryshme.",{"type":26,"attrs":256,"content":257},{"textAlign":15},[258],{"text":259,"type":24},"Prandaj, madhësia e biznesit nuk është e vetmja gjë që përcakton detyrimet.",{"type":26,"attrs":261,"content":262},{"textAlign":15},[263],{"text":264,"type":24,"marks":265},"Ajo që ka rëndësi është se çfarë të dhënash përpunoni, pse i përpunoni dhe çfarë rreziku krijon përpunimi.",[266],{"type":45},{"type":88},{"type":18,"attrs":269,"content":270},{"level":20,"textAlign":15},[271],{"text":272,"type":24},"Hapi 1: Identifikoni të gjitha të dhënat personale",{"type":26,"attrs":274,"content":275},{"textAlign":15},[276,278,282],{"text":277,"type":24},"Hapi i parë është të kuptoni se ",{"text":279,"type":24,"marks":280},"çfarë të dhënash personale ka biznesi juaj",[281],{"type":45},{"text":114,"type":24},{"type":26,"attrs":284,"content":285},{"textAlign":15},[286],{"text":287,"type":24},"Për shembull, një kompani mund të ketë:",{"type":18,"attrs":289,"content":291},{"level":290,"textAlign":15},3,[292],{"text":293,"type":24},"Të dhëna të klientëve",{"type":168,"content":295},[296,303,310,317,324,331],{"type":171,"content":297},[298],{"type":26,"attrs":299,"content":300},{"textAlign":15},[301],{"text":302,"type":24},"emër dhe mbiemër;",{"type":171,"content":304},[305],{"type":26,"attrs":306,"content":307},{"textAlign":15},[308],{"text":309,"type":24},"numër telefoni;",{"type":171,"content":311},[312],{"type":26,"attrs":313,"content":314},{"textAlign":15},[315],{"text":316,"type":24},"email;",{"type":171,"content":318},[319],{"type":26,"attrs":320,"content":321},{"textAlign":15},[322],{"text":323,"type":24},"adresë;",{"type":171,"content":325},[326],{"type":26,"attrs":327,"content":328},{"textAlign":15},[329],{"text":330,"type":24},"të dhëna kontraktuale;",{"type":171,"content":332},[333],{"type":26,"attrs":334,"content":335},{"textAlign":15},[336],{"text":337,"type":24},"histori komunikimi.",{"type":18,"attrs":339,"content":340},{"level":290,"textAlign":15},[341],{"text":342,"type":24},"Të dhëna të punonjësve",{"type":168,"content":344},[345,352,359,366,373,380],{"type":171,"content":346},[347],{"type":26,"attrs":348,"content":349},{"textAlign":15},[350],{"text":351,"type":24},"të dhëna identifikuese;",{"type":171,"content":353},[354],{"type":26,"attrs":355,"content":356},{"textAlign":15},[357],{"text":358,"type":24},"kontrata pune;",{"type":171,"content":360},[361],{"type":26,"attrs":362,"content":363},{"textAlign":15},[364],{"text":365,"type":24},"të dhëna pagash;",{"type":171,"content":367},[368],{"type":26,"attrs":369,"content":370},{"textAlign":15},[371],{"text":372,"type":24},"të dhëna për lejet;",{"type":171,"content":374},[375],{"type":26,"attrs":376,"content":377},{"textAlign":15},[378],{"text":379,"type":24},"dokumentacion HR;",{"type":171,"content":381},[382],{"type":26,"attrs":383,"content":384},{"textAlign":15},[385],{"text":386,"type":24},"të dhëna të tjera të nevojshme për marrëdhënien e punës.",{"type":18,"attrs":388,"content":389},{"level":290,"textAlign":15},[390],{"text":391,"type":24},"Të dhëna nga website-i",{"type":168,"content":393},[394,401,408,415,422,429],{"type":171,"content":395},[396],{"type":26,"attrs":397,"content":398},{"textAlign":15},[399],{"text":400,"type":24},"formularë kontakti;",{"type":171,"content":402},[403],{"type":26,"attrs":404,"content":405},{"textAlign":15},[406],{"text":407,"type":24},"llogari përdoruesish;",{"type":171,"content":409},[410],{"type":26,"attrs":411,"content":412},{"textAlign":15},[413],{"text":414,"type":24},"cookies;",{"type":171,"content":416},[417],{"type":26,"attrs":418,"content":419},{"textAlign":15},[420],{"text":421,"type":24},"të dhëna analitike;",{"type":171,"content":423},[424],{"type":26,"attrs":425,"content":426},{"textAlign":15},[427],{"text":428,"type":24},"adresa IP dhe identifikues online;",{"type":171,"content":430},[431],{"type":26,"attrs":432,"content":433},{"textAlign":15},[434],{"text":435,"type":24},"newsletter.",{"type":18,"attrs":437,"content":438},{"level":290,"textAlign":15},[439],{"text":440,"type":24},"Të dhëna nga sistemet fizike",{"type":168,"content":442},[443,450,457,464],{"type":171,"content":444},[445],{"type":26,"attrs":446,"content":447},{"textAlign":15},[448],{"text":449,"type":24},"kamera CCTV;",{"type":171,"content":451},[452],{"type":26,"attrs":453,"content":454},{"textAlign":15},[455],{"text":456,"type":24},"fotografi;",{"type":171,"content":458},[459],{"type":26,"attrs":460,"content":461},{"textAlign":15},[462],{"text":463,"type":24},"regjistrime vizitorësh;",{"type":171,"content":465},[466],{"type":26,"attrs":467,"content":468},{"textAlign":15},[469],{"text":470,"type":24},"karta aksesi.",{"type":26,"attrs":472,"content":473},{"textAlign":15},[474,476,480],{"text":475,"type":24},"Nëse nuk e dini ",{"text":477,"type":24,"marks":478},"çfarë të dhënash keni",[479],{"type":45},{"text":481,"type":24},", është shumë e vështirë të përcaktoni se si duhet t'i mbroni ato.",{"type":88},{"type":18,"attrs":484,"content":485},{"level":20,"textAlign":15},[486],{"text":487,"type":24},"Hapi 2: Përcaktoni pse i përpunoni të dhënat",{"type":26,"attrs":489,"content":490},{"textAlign":15},[491],{"text":492,"type":24},"Çdo aktivitet përpunimi duhet të ketë një qëllim të përcaktuar.",{"type":26,"attrs":494,"content":495},{"textAlign":15},[496],{"text":497,"type":24},"Për shembull:",{"type":26,"attrs":499,"content":500},{"textAlign":15},[501],{"text":502,"type":24,"marks":503},"Klienti plotëson një formular → biznesi mbledh emrin dhe email-in → të dhënat përdoren për t'iu përgjigjur kërkesës.",[504],{"type":45},{"type":26,"attrs":506,"content":507},{"textAlign":15},[508],{"text":509,"type":24},"Ky është një aktivitet përpunimi.",{"type":26,"attrs":511,"content":512},{"textAlign":15},[513],{"text":514,"type":24},"Por nëse më pas biznesi përdor të njëjtin email për marketing, duhet të analizohet nëse ky përdorim i ri ka një bazë të përshtatshme ligjore dhe nëse individi është informuar siç duhet.",{"type":26,"attrs":516,"content":517},{"textAlign":15},[518,520,524],{"text":519,"type":24},"Një nga parimet kryesore të mbrojtjes së të dhënave është ",{"text":521,"type":24,"marks":522},"kufizimi i qëllimit",[523],{"type":45},{"text":114,"type":24},{"type":26,"attrs":526,"content":527},{"textAlign":15},[528],{"text":529,"type":24},"Të dhënat duhet të mblidhen për qëllime të përcaktuara dhe legjitime dhe të mos përdoren në mënyrë të papajtueshme me këto qëllime.",{"type":88},{"type":18,"attrs":532,"content":533},{"level":20,"textAlign":15},[534],{"text":535,"type":24},"Hapi 3: Përcaktoni bazën ligjore",{"type":26,"attrs":537,"content":538},{"textAlign":15},[539],{"text":540,"type":24},"Një nga keqkuptimet më të zakonshme është:",{"type":542,"content":543},"blockquote",[544],{"type":26,"attrs":545,"content":546},{"textAlign":15},[547],{"text":548,"type":24},"“Duhet të marr pëlqim për çdo të dhënë personale.”",{"type":26,"attrs":550,"content":551},{"textAlign":15},[552],{"text":553,"type":24},"Jo domosdoshmërisht.",{"type":26,"attrs":555,"content":556},{"textAlign":15},[557],{"text":558,"type":24},"Në varësi të situatës, përpunimi mund të mbështetet në baza të ndryshme ligjore, si:",{"type":168,"content":560},[561,568,575,582,589,596],{"type":171,"content":562},[563],{"type":26,"attrs":564,"content":565},{"textAlign":15},[566],{"text":567,"type":24},"pëlqimi;",{"type":171,"content":569},[570],{"type":26,"attrs":571,"content":572},{"textAlign":15},[573],{"text":574,"type":24},"përmbushja e një kontrate;",{"type":171,"content":576},[577],{"type":26,"attrs":578,"content":579},{"textAlign":15},[580],{"text":581,"type":24},"përmbushja e një detyrimi ligjor;",{"type":171,"content":583},[584],{"type":26,"attrs":585,"content":586},{"textAlign":15},[587],{"text":588,"type":24},"mbrojtja e interesave jetikë;",{"type":171,"content":590},[591],{"type":26,"attrs":592,"content":593},{"textAlign":15},[594],{"text":595,"type":24},"kryerja e një detyre në interes publik;",{"type":171,"content":597},[598],{"type":26,"attrs":599,"content":600},{"textAlign":15},[601],{"text":602,"type":24},"interesi i ligjshëm, kur plotësohen kushtet përkatëse.",{"type":26,"attrs":604,"content":605},{"textAlign":15},[606,608,612],{"text":607,"type":24},"Kjo do të thotë se biznesi duhet të analizojë ",{"text":609,"type":24,"marks":610},"çdo aktivitet përpunimi",[611],{"type":45},{"text":613,"type":24}," dhe të përcaktojë bazën e përshtatshme ligjore.",{"type":26,"attrs":615,"content":616},{"textAlign":15},[617],{"text":618,"type":24},"Përdorimi automatik i checkbox-it “Jam dakord” për çdo situatë nuk është një strategji e mirë compliance.",{"type":88},{"type":18,"attrs":621,"content":622},{"level":20,"textAlign":15},[623],{"text":624,"type":24},"Hapi 4: Krijoni një Regjistër të Aktiviteteve të Përpunimit – ROPA",{"type":26,"attrs":626,"content":627},{"textAlign":15},[628,630,634,636,640],{"text":629,"type":24},"Një nga mënyrat më të mira për të kuptuar se si qarkullojnë të dhënat në biznes është krijimi i një ",{"text":631,"type":24,"marks":632},"Regjistri të Aktiviteteve të Përpunimit",[633],{"type":45},{"text":635,"type":24},", i njohur shpesh si ",{"text":637,"type":24,"marks":638},"ROPA – Records of Processing Activities",[639],{"type":45},{"text":114,"type":24},{"type":26,"attrs":642,"content":643},{"textAlign":15},[644],{"text":645,"type":24},"Në të mund të dokumentohen elemente si:",{"type":168,"content":647},[648,655,662,669,676,683,690,697],{"type":171,"content":649},[650],{"type":26,"attrs":651,"content":652},{"textAlign":15},[653],{"text":654,"type":24},"aktiviteti i përpunimit;",{"type":171,"content":656},[657],{"type":26,"attrs":658,"content":659},{"textAlign":15},[660],{"text":661,"type":24},"qëllimi;",{"type":171,"content":663},[664],{"type":26,"attrs":665,"content":666},{"textAlign":15},[667],{"text":668,"type":24},"kategoritë e individëve;",{"type":171,"content":670},[671],{"type":26,"attrs":672,"content":673},{"textAlign":15},[674],{"text":675,"type":24},"kategoritë e të dhënave;",{"type":171,"content":677},[678],{"type":26,"attrs":679,"content":680},{"textAlign":15},[681],{"text":682,"type":24},"marrësit;",{"type":171,"content":684},[685],{"type":26,"attrs":686,"content":687},{"textAlign":15},[688],{"text":689,"type":24},"afatet e ruajtjes;",{"type":171,"content":691},[692],{"type":26,"attrs":693,"content":694},{"textAlign":15},[695],{"text":696,"type":24},"transferimet ndërkombëtare;",{"type":171,"content":698},[699],{"type":26,"attrs":700,"content":701},{"textAlign":15},[702],{"text":703,"type":24},"masat e sigurisë.",{"type":26,"attrs":705,"content":706},{"textAlign":15},[707,709,713],{"text":708,"type":24},"GDPR parashikon kërkesa të detajuara për regjistrat e aktiviteteve të përpunimit, ndërsa Ligji nr. 124\u002F2024 parashikon gjithashtu detyrime për dokumentimin e aktiviteteve të përpunimit. (",{"text":131,"type":24,"marks":710},[711],{"type":52,"attrs":712},{"href":135,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":26,"attrs":715,"content":716},{"textAlign":15},[717],{"text":718,"type":24},"ROPA nuk duhet të jetë thjesht një dokument që krijohet dhe harrohet.",{"type":26,"attrs":720,"content":721},{"textAlign":15},[722],{"text":723,"type":24},"Ai duhet të pasqyrojë mënyrën reale se si biznesi përdor të dhënat.",{"type":88},{"type":18,"attrs":726,"content":727},{"level":20,"textAlign":15},[728],{"text":729,"type":24},"Hapi 5: Kontrolloni Privacy Policy",{"type":26,"attrs":731,"content":732},{"textAlign":15},[733],{"text":734,"type":24},"Nëse biznesi ka website, formularë, newsletter, aplikacione ose shërbime online, transparenca ndaj individëve është thelbësore.",{"type":26,"attrs":736,"content":737},{"textAlign":15},[738],{"text":739,"type":24},"Një Privacy Policy duhet të shpjegojë, sipas rastit:",{"type":168,"content":741},[742,749,756,763,770,777,784,791,798],{"type":171,"content":743},[744],{"type":26,"attrs":745,"content":746},{"textAlign":15},[747],{"text":748,"type":24},"kush është kontrolluesi;",{"type":171,"content":750},[751],{"type":26,"attrs":752,"content":753},{"textAlign":15},[754],{"text":755,"type":24},"çfarë të dhënash mblidhen;",{"type":171,"content":757},[758],{"type":26,"attrs":759,"content":760},{"textAlign":15},[761],{"text":762,"type":24},"pse mblidhen;",{"type":171,"content":764},[765],{"type":26,"attrs":766,"content":767},{"textAlign":15},[768],{"text":769,"type":24},"baza ligjore;",{"type":171,"content":771},[772],{"type":26,"attrs":773,"content":774},{"textAlign":15},[775],{"text":776,"type":24},"sa kohë ruhen;",{"type":171,"content":778},[779],{"type":26,"attrs":780,"content":781},{"textAlign":15},[782],{"text":783,"type":24},"me kë mund të ndahen;",{"type":171,"content":785},[786],{"type":26,"attrs":787,"content":788},{"textAlign":15},[789],{"text":790,"type":24},"cilat janë të drejtat e individit;",{"type":171,"content":792},[793],{"type":26,"attrs":794,"content":795},{"textAlign":15},[796],{"text":797,"type":24},"si mund të kontaktohet biznesi;",{"type":171,"content":799},[800],{"type":26,"attrs":801,"content":802},{"textAlign":15},[803],{"text":804,"type":24},"informacione të tjera të kërkuara nga kuadri ligjor.",{"type":26,"attrs":806,"content":807},{"textAlign":15},[808],{"text":809,"type":24},"Por duhet të kuptojmë një gjë:",{"type":18,"attrs":811,"content":812},{"level":290,"textAlign":15},[813],{"text":814,"type":24},"Privacy Policy nuk është e njëjtë me GDPR Compliance.",{"type":26,"attrs":816,"content":817},{"textAlign":15},[818],{"text":819,"type":24},"Një dokument i bukur në website nuk e bën automatikisht biznesin compliant.",{"type":26,"attrs":821,"content":822},{"textAlign":15},[823],{"text":824,"type":24},"Nëse proceset reale të kompanisë nuk përputhen me atë që deklarohet në Privacy Policy, problemi vazhdon të ekzistojë.",{"type":88},{"type":18,"attrs":827,"content":828},{"level":20,"textAlign":15},[829],{"text":830,"type":24},"Hapi 6: Kontrolloni kontratat me përpunuesit",{"type":26,"attrs":832,"content":833},{"textAlign":15},[834],{"text":835,"type":24},"Bizneset rrallë i përpunojnë të gjitha të dhënat vetëm.",{"type":26,"attrs":837,"content":838},{"textAlign":15},[839],{"text":840,"type":24},"Mund të përdorin:",{"type":168,"content":842},[843,850,857,864,871,878,885,892,899],{"type":171,"content":844},[845],{"type":26,"attrs":846,"content":847},{"textAlign":15},[848],{"text":849,"type":24},"kompani IT;",{"type":171,"content":851},[852],{"type":26,"attrs":853,"content":854},{"textAlign":15},[855],{"text":856,"type":24},"kompani hosting;",{"type":171,"content":858},[859],{"type":26,"attrs":860,"content":861},{"textAlign":15},[862],{"text":863,"type":24},"cloud;",{"type":171,"content":865},[866],{"type":26,"attrs":867,"content":868},{"textAlign":15},[869],{"text":870,"type":24},"CRM;",{"type":171,"content":872},[873],{"type":26,"attrs":874,"content":875},{"textAlign":15},[876],{"text":877,"type":24},"agjenci marketingu;",{"type":171,"content":879},[880],{"type":26,"attrs":881,"content":882},{"textAlign":15},[883],{"text":884,"type":24},"kompani payroll;",{"type":171,"content":886},[887],{"type":26,"attrs":888,"content":889},{"textAlign":15},[890],{"text":891,"type":24},"platforma email marketingu;",{"type":171,"content":893},[894],{"type":26,"attrs":895,"content":896},{"textAlign":15},[897],{"text":898,"type":24},"kompani sigurie;",{"type":171,"content":900},[901],{"type":26,"attrs":902,"content":903},{"textAlign":15},[904],{"text":905,"type":24},"ofrues të tjerë teknologjikë.",{"type":26,"attrs":907,"content":908},{"textAlign":15},[909,911,915],{"text":910,"type":24},"Në këto raste duhet të përcaktohet nëse pala e tretë vepron si ",{"text":912,"type":24,"marks":913},"përpunues",[914],{"type":45},{"text":916,"type":24}," dhe nëse marrëdhënia është rregulluar në mënyrën e kërkuar nga ligji.",{"type":26,"attrs":918,"content":919},{"textAlign":15},[920],{"text":921,"type":24},"Një biznes duhet të dijë:",{"type":26,"attrs":923,"content":924},{"textAlign":15},[925],{"text":926,"type":24,"marks":927},"Kush ka akses në të dhënat e klientëve të mi?",[928],{"type":45},{"type":26,"attrs":930,"content":931},{"textAlign":15},[932],{"text":933,"type":24,"marks":934},"Pse ka akses?",[935],{"type":45},{"type":26,"attrs":937,"content":938},{"textAlign":15},[939],{"text":940,"type":24,"marks":941},"Çfarë mund të bëjë me to?",[942],{"type":45},{"type":26,"attrs":944,"content":945},{"textAlign":15},[946],{"text":947,"type":24,"marks":948},"A ka kontratë për përpunimin e të dhënave?",[949],{"type":45},{"type":26,"attrs":951,"content":952},{"textAlign":15},[953],{"text":954,"type":24},"Kjo është veçanërisht e rëndësishme kur përdoren shërbime cloud dhe platforma ndërkombëtare.",{"type":88},{"type":18,"attrs":957,"content":958},{"level":20,"textAlign":15},[959],{"text":960,"type":24},"Hapi 7: Përcaktoni sa kohë ruhen të dhënat",{"type":26,"attrs":962,"content":963},{"textAlign":15},[964],{"text":965,"type":24},"Një gabim shumë i zakonshëm është:",{"type":26,"attrs":967,"content":968},{"textAlign":15},[969],{"text":970,"type":24,"marks":971},"“I ruajmë sepse ndoshta na duhen.”",[972],{"type":45},{"type":26,"attrs":974,"content":975},{"textAlign":15},[976],{"text":977,"type":24},"Mbrojtja e të dhënave nuk funksionon kështu.",{"type":26,"attrs":979,"content":980},{"textAlign":15},[981],{"text":982,"type":24},"Duhet të përcaktohet një periudhë ose kriter i përshtatshëm ruajtjeje për kategori të ndryshme të të dhënave.",{"type":26,"attrs":984,"content":985},{"textAlign":15},[986],{"text":987,"type":24},"Për shembull, mund të ketë politika të ndryshme për:",{"type":168,"content":989},[990,997,1004,1011,1018,1025,1032],{"type":171,"content":991},[992],{"type":26,"attrs":993,"content":994},{"textAlign":15},[995],{"text":996,"type":24},"të dhënat e klientëve;",{"type":171,"content":998},[999],{"type":26,"attrs":1000,"content":1001},{"textAlign":15},[1002],{"text":1003,"type":24},"aplikimet për punë;",{"type":171,"content":1005},[1006],{"type":26,"attrs":1007,"content":1008},{"textAlign":15},[1009],{"text":1010,"type":24},"dokumentacionin HR;",{"type":171,"content":1012},[1013],{"type":26,"attrs":1014,"content":1015},{"textAlign":15},[1016],{"text":1017,"type":24},"faturat;",{"type":171,"content":1019},[1020],{"type":26,"attrs":1021,"content":1022},{"textAlign":15},[1023],{"text":1024,"type":24},"regjistrimet CCTV;",{"type":171,"content":1026},[1027],{"type":26,"attrs":1028,"content":1029},{"textAlign":15},[1030],{"text":1031,"type":24},"newsletter;",{"type":171,"content":1033},[1034],{"type":26,"attrs":1035,"content":1036},{"textAlign":15},[1037],{"text":1038,"type":24},"llogaritë e përdoruesve.",{"type":26,"attrs":1040,"content":1041},{"textAlign":15},[1042],{"text":1043,"type":24},"Periudha e ruajtjes duhet të lidhet me qëllimin e përpunimit dhe detyrimet e tjera ligjore që mund të aplikohen.",{"type":88},{"type":18,"attrs":1046,"content":1047},{"level":20,"textAlign":15},[1048],{"text":1049,"type":24},"Hapi 8: Kontrolloni sigurinë e të dhënave",{"type":26,"attrs":1051,"content":1052},{"textAlign":15},[1053],{"text":1054,"type":24},"Mbrojtja e të dhënave nuk është vetëm çështje ligjore.",{"type":26,"attrs":1056,"content":1057},{"textAlign":15},[1058],{"text":1059,"type":24},"Është edhe çështje teknike dhe organizative.",{"type":26,"attrs":1061,"content":1062},{"textAlign":15},[1063],{"text":1064,"type":24},"Masat e sigurisë duhet të përshtaten me rrezikun.",{"type":26,"attrs":1066,"content":1067},{"textAlign":15},[1068],{"text":1069,"type":24},"Në varësi të situatës, mund të përfshihen:",{"type":168,"content":1071},[1072,1079,1086,1093,1100,1107,1114,1121,1128,1135],{"type":171,"content":1073},[1074],{"type":26,"attrs":1075,"content":1076},{"textAlign":15},[1077],{"text":1078,"type":24},"kontrolli i aksesit;",{"type":171,"content":1080},[1081],{"type":26,"attrs":1082,"content":1083},{"textAlign":15},[1084],{"text":1085,"type":24},"fjalëkalime të sigurta;",{"type":171,"content":1087},[1088],{"type":26,"attrs":1089,"content":1090},{"textAlign":15},[1091],{"text":1092,"type":24},"autentifikim me shumë faktorë;",{"type":171,"content":1094},[1095],{"type":26,"attrs":1096,"content":1097},{"textAlign":15},[1098],{"text":1099,"type":24},"enkriptimi;",{"type":171,"content":1101},[1102],{"type":26,"attrs":1103,"content":1104},{"textAlign":15},[1105],{"text":1106,"type":24},"backup;",{"type":171,"content":1108},[1109],{"type":26,"attrs":1110,"content":1111},{"textAlign":15},[1112],{"text":1113,"type":24},"menaxhimi i pajisjeve;",{"type":171,"content":1115},[1116],{"type":26,"attrs":1117,"content":1118},{"textAlign":15},[1119],{"text":1120,"type":24},"kufizimi i privilegjeve;",{"type":171,"content":1122},[1123],{"type":26,"attrs":1124,"content":1125},{"textAlign":15},[1126],{"text":1127,"type":24},"monitorimi;",{"type":171,"content":1129},[1130],{"type":26,"attrs":1131,"content":1132},{"textAlign":15},[1133],{"text":1134,"type":24},"trajnimi i stafit;",{"type":171,"content":1136},[1137],{"type":26,"attrs":1138,"content":1139},{"textAlign":15},[1140],{"text":1141,"type":24},"procedurat e reagimit ndaj incidenteve.",{"type":26,"attrs":1143,"content":1144},{"textAlign":15},[1145],{"text":1146,"type":24},"Pyetja nuk është vetëm:",{"type":26,"attrs":1148,"content":1149},{"textAlign":15},[1150],{"text":1151,"type":24,"marks":1152},"“A kemi antivirus?”",[1153],{"type":45},{"type":26,"attrs":1155,"content":1156},{"textAlign":15},[1157],{"text":1158,"type":24},"Pyetja është:",{"type":26,"attrs":1160,"content":1161},{"textAlign":15},[1162],{"text":1163,"type":24,"marks":1164},"“Çfarë ndodh nëse dikush fiton akses të paautorizuar në të dhënat tona?”",[1165],{"type":45},{"type":88},{"type":18,"attrs":1168,"content":1169},{"level":20,"textAlign":15},[1170],{"text":1171,"type":24},"Hapi 9: Trajnoni punonjësit",{"type":26,"attrs":1173,"content":1174},{"textAlign":15},[1175],{"text":1176,"type":24},"Edhe sistemi më i mirë teknik mund të dështojë për shkak të një gabimi njerëzor.",{"type":26,"attrs":1178,"content":1179},{"textAlign":15},[1180],{"text":497,"type":24},{"type":26,"attrs":1182,"content":1183},{"textAlign":15},[1184],{"text":1185,"type":24},"Një punonjës merr një email.",{"type":26,"attrs":1187,"content":1188},{"textAlign":15},[1189],{"text":1190,"type":24},"Hap një link.",{"type":26,"attrs":1192,"content":1193},{"textAlign":15},[1194],{"text":1195,"type":24},"Vendos kredencialet.",{"type":26,"attrs":1197,"content":1198},{"textAlign":15},[1199],{"text":1200,"type":24},"Sulmuesi fiton akses.",{"type":26,"attrs":1202,"content":1203},{"textAlign":15},[1204],{"text":1205,"type":24},"Në pak minuta, të dhënat e kompanisë mund të jenë në rrezik.",{"type":26,"attrs":1207,"content":1208},{"textAlign":15},[1209],{"text":1210,"type":24},"Prandaj, trajnimi i stafit duhet të jetë pjesë e programit të mbrojtjes së të dhënave.",{"type":26,"attrs":1212,"content":1213},{"textAlign":15},[1214],{"text":1215,"type":24},"Punonjësit duhet të dinë:",{"type":168,"content":1217},[1218,1225,1232,1239,1246,1253],{"type":171,"content":1219},[1220],{"type":26,"attrs":1221,"content":1222},{"textAlign":15},[1223],{"text":1224,"type":24},"si të trajtojnë të dhënat personale;",{"type":171,"content":1226},[1227],{"type":26,"attrs":1228,"content":1229},{"textAlign":15},[1230],{"text":1231,"type":24},"kush mund t'i aksesojë;",{"type":171,"content":1233},[1234],{"type":26,"attrs":1235,"content":1236},{"textAlign":15},[1237],{"text":1238,"type":24},"çfarë informacioni mund të dërgojnë me email;",{"type":171,"content":1240},[1241],{"type":26,"attrs":1242,"content":1243},{"textAlign":15},[1244],{"text":1245,"type":24},"si të raportojnë një incident;",{"type":171,"content":1247},[1248],{"type":26,"attrs":1249,"content":1250},{"textAlign":15},[1251],{"text":1252,"type":24},"si të përdorin pajisjet dhe sistemet;",{"type":171,"content":1254},[1255],{"type":26,"attrs":1256,"content":1257},{"textAlign":15},[1258],{"text":1259,"type":24},"çfarë duhet të bëjnë kur marrin një kërkesë nga një individ.",{"type":88},{"type":18,"attrs":1262,"content":1263},{"level":20,"textAlign":15},[1264],{"text":1265,"type":24},"Hapi 10: Krijoni një procedurë për Data Breach",{"type":26,"attrs":1267,"content":1268},{"textAlign":15},[1269],{"text":1270,"type":24},"Një biznes duhet të jetë i përgatitur për rastin kur ndodh një incident.",{"type":26,"attrs":1272,"content":1273},{"textAlign":15},[1274],{"text":1275,"type":24},"Data Breach mund të jetë:",{"type":168,"content":1277},[1278,1285,1292,1299,1306,1313,1320],{"type":171,"content":1279},[1280],{"type":26,"attrs":1281,"content":1282},{"textAlign":15},[1283],{"text":1284,"type":24},"një email i dërguar personit të gabuar;",{"type":171,"content":1286},[1287],{"type":26,"attrs":1288,"content":1289},{"textAlign":15},[1290],{"text":1291,"type":24},"humbja e një laptopi;",{"type":171,"content":1293},[1294],{"type":26,"attrs":1295,"content":1296},{"textAlign":15},[1297],{"text":1298,"type":24},"vjedhja e një telefoni;",{"type":171,"content":1300},[1301],{"type":26,"attrs":1302,"content":1303},{"textAlign":15},[1304],{"text":1305,"type":24},"hakimi i një sistemi;",{"type":171,"content":1307},[1308],{"type":26,"attrs":1309,"content":1310},{"textAlign":15},[1311],{"text":1312,"type":24},"publikimi aksidental i të dhënave;",{"type":171,"content":1314},[1315],{"type":26,"attrs":1316,"content":1317},{"textAlign":15},[1318],{"text":1319,"type":24},"akses i paautorizuar;",{"type":171,"content":1321},[1322],{"type":26,"attrs":1323,"content":1324},{"textAlign":15},[1325],{"text":1326,"type":24},"humbja ose shkatërrimi i të dhënave.",{"type":26,"attrs":1328,"content":1329},{"textAlign":15},[1330,1332,1336],{"text":1331,"type":24},"Në kuadrin e GDPR-së, kur një cenim i të dhënave krijon rrezik për të drejtat dhe liritë e individëve, kontrolluesi duhet ta njoftojë autoritetin mbikëqyrës pa vonesë të panevojshme dhe, kur është e mundur, jo më vonë se 72 orë pasi ka marrë dijeni. (",{"text":131,"type":24,"marks":1333},[1334],{"type":52,"attrs":1335},{"href":135,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":26,"attrs":1338,"content":1339},{"textAlign":15},[1340,1342,1346],{"text":1341,"type":24},"Ligji shqiptar gjithashtu parashikon detyrime për njoftimin dhe dokumentimin e cenimeve të të dhënave personale. (",{"text":49,"type":24,"marks":1343},[1344],{"type":52,"attrs":1345},{"href":54,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":26,"attrs":1348,"content":1349},{"textAlign":15},[1350,1352,1356],{"text":1351,"type":24},"Prandaj biznesi duhet të ketë një procedurë të përcaktuar ",{"text":1353,"type":24,"marks":1354},"para se të ndodhë incidenti",[1355],{"type":45},{"text":114,"type":24},{"type":88},{"type":18,"attrs":1359,"content":1360},{"level":20,"textAlign":15},[1361],{"text":1362,"type":24},"Hapi 11: Përgatituni për kërkesat e individëve",{"type":26,"attrs":1364,"content":1365},{"textAlign":15},[1366],{"text":1367,"type":24},"Klientët dhe punonjësit kanë të drejta në lidhje me të dhënat e tyre personale.",{"type":26,"attrs":1369,"content":1370},{"textAlign":15},[1371],{"text":1372,"type":24},"Në varësi të situatës, mund të kërkojnë:",{"type":168,"content":1374},[1375,1382,1389,1396,1403,1410,1417],{"type":171,"content":1376},[1377],{"type":26,"attrs":1378,"content":1379},{"textAlign":15},[1380],{"text":1381,"type":24},"informacion;",{"type":171,"content":1383},[1384],{"type":26,"attrs":1385,"content":1386},{"textAlign":15},[1387],{"text":1388,"type":24},"akses në të dhënat e tyre;",{"type":171,"content":1390},[1391],{"type":26,"attrs":1392,"content":1393},{"textAlign":15},[1394],{"text":1395,"type":24},"korrigjim;",{"type":171,"content":1397},[1398],{"type":26,"attrs":1399,"content":1400},{"textAlign":15},[1401],{"text":1402,"type":24},"fshirje;",{"type":171,"content":1404},[1405],{"type":26,"attrs":1406,"content":1407},{"textAlign":15},[1408],{"text":1409,"type":24},"kufizim të përpunimit;",{"type":171,"content":1411},[1412],{"type":26,"attrs":1413,"content":1414},{"textAlign":15},[1415],{"text":1416,"type":24},"kundërshtim;",{"type":171,"content":1418},[1419],{"type":26,"attrs":1420,"content":1421},{"textAlign":15},[1422],{"text":1423,"type":24},"ushtrimin e të drejtave të tjera të parashikuara nga ligji.",{"type":26,"attrs":1425,"content":1426},{"textAlign":15},[1427],{"text":1428,"type":24},"Problemi për shumë kompani është se nuk kanë një procedurë të brendshme.",{"type":26,"attrs":1430,"content":1431},{"textAlign":15},[1432],{"text":1433,"type":24},"Çfarë ndodh nëse nesër një klient dërgon email dhe kërkon:",{"type":542,"content":1435},[1436],{"type":26,"attrs":1437,"content":1438},{"textAlign":15},[1439],{"text":1440,"type":24},"“Më tregoni çfarë të dhënash keni për mua.”",{"type":26,"attrs":1442,"content":1443},{"textAlign":15},[1444],{"text":1445,"type":24},"Kush e merr kërkesën?",{"type":26,"attrs":1447,"content":1448},{"textAlign":15},[1449],{"text":1450,"type":24},"Kush verifikon identitetin?",{"type":26,"attrs":1452,"content":1453},{"textAlign":15},[1454],{"text":1455,"type":24},"Kush kërkon të dhënat në sistemet e kompanisë?",{"type":26,"attrs":1457,"content":1458},{"textAlign":15},[1459],{"text":1460,"type":24},"Kush përgatit përgjigjen?",{"type":26,"attrs":1462,"content":1463},{"textAlign":15},[1464],{"text":1465,"type":24},"Sa kohë duhet?",{"type":26,"attrs":1467,"content":1468},{"textAlign":15},[1469],{"text":1470,"type":24,"marks":1471},"Këto procese duhet të përcaktohen paraprakisht.",[1472],{"type":45},{"type":88},{"type":18,"attrs":1475,"content":1476},{"level":20,"textAlign":15},[1477],{"text":1478,"type":24},"Hapi 12: Kontrolloni website-in dhe cookies",{"type":26,"attrs":1480,"content":1481},{"textAlign":15},[1482],{"text":1483,"type":24},"Website-i është një nga vendet ku biznesi mund të përpunojë shumë të dhëna.",{"type":26,"attrs":1485,"content":1486},{"textAlign":15},[1487],{"text":1488,"type":24},"Kontrolloni:",{"type":168,"content":1490},[1491,1498,1504,1511,1518,1525,1531,1538,1545,1552,1559],{"type":171,"content":1492},[1493],{"type":26,"attrs":1494,"content":1495},{"textAlign":15},[1496],{"text":1497,"type":24},"formularët;",{"type":171,"content":1499},[1500],{"type":26,"attrs":1501,"content":1502},{"textAlign":15},[1503],{"text":414,"type":24},{"type":171,"content":1505},[1506],{"type":26,"attrs":1507,"content":1508},{"textAlign":15},[1509],{"text":1510,"type":24},"Google Analytics ose mjete të tjera analitike;",{"type":171,"content":1512},[1513],{"type":26,"attrs":1514,"content":1515},{"textAlign":15},[1516],{"text":1517,"type":24},"pixel-et;",{"type":171,"content":1519},[1520],{"type":26,"attrs":1521,"content":1522},{"textAlign":15},[1523],{"text":1524,"type":24},"reklamat;",{"type":171,"content":1526},[1527],{"type":26,"attrs":1528,"content":1529},{"textAlign":15},[1530],{"text":1031,"type":24},{"type":171,"content":1532},[1533],{"type":26,"attrs":1534,"content":1535},{"textAlign":15},[1536],{"text":1537,"type":24},"chatbot-et;",{"type":171,"content":1539},[1540],{"type":26,"attrs":1541,"content":1542},{"textAlign":15},[1543],{"text":1544,"type":24},"sistemet CRM;",{"type":171,"content":1546},[1547],{"type":26,"attrs":1548,"content":1549},{"textAlign":15},[1550],{"text":1551,"type":24},"pagesat online;",{"type":171,"content":1553},[1554],{"type":26,"attrs":1555,"content":1556},{"textAlign":15},[1557],{"text":1558,"type":24},"plugin-et;",{"type":171,"content":1560},[1561],{"type":26,"attrs":1562,"content":1563},{"textAlign":15},[1564],{"text":1565,"type":24},"integrimet me palë të treta.",{"type":26,"attrs":1567,"content":1568},{"textAlign":15},[1569,1571,1575],{"text":1570,"type":24},"Duhet të kuptoni ",{"text":1572,"type":24,"marks":1573},"çfarë të dhënash transmetohen dhe kujt",[1574],{"type":45},{"text":114,"type":24},{"type":26,"attrs":1577,"content":1578},{"textAlign":15},[1579],{"text":1580,"type":24},"Nëse website-i përdor mjete të palëve të treta, duhet të analizohet edhe mënyra se si këto shërbime përpunojnë të dhënat.",{"type":88},{"type":18,"attrs":1583,"content":1584},{"level":20,"textAlign":15},[1585],{"text":1586,"type":24},"Hapi 13: Kontrolloni marketingun",{"type":26,"attrs":1588,"content":1589},{"textAlign":15},[1590],{"text":1591,"type":24},"Marketingu është një tjetër fushë ku bizneset mund të krijojnë rrezik.",{"type":26,"attrs":1593,"content":1594},{"textAlign":15},[1595],{"text":1596,"type":24},"Përpara se të dërgoni një newsletter ose fushatë marketingu, duhet të dini:",{"type":168,"content":1598},[1599,1606,1613,1620,1627,1634],{"type":171,"content":1600},[1601],{"type":26,"attrs":1602,"content":1603},{"textAlign":15},[1604],{"text":1605,"type":24},"nga e keni marrë listën;",{"type":171,"content":1607},[1608],{"type":26,"attrs":1609,"content":1610},{"textAlign":15},[1611],{"text":1612,"type":24},"për çfarë qëllimi janë mbledhur të dhënat;",{"type":171,"content":1614},[1615],{"type":26,"attrs":1616,"content":1617},{"textAlign":15},[1618],{"text":1619,"type":24},"cila është baza ligjore;",{"type":171,"content":1621},[1622],{"type":26,"attrs":1623,"content":1624},{"textAlign":15},[1625],{"text":1626,"type":24},"si është informuar individi;",{"type":171,"content":1628},[1629],{"type":26,"attrs":1630,"content":1631},{"textAlign":15},[1632],{"text":1633,"type":24},"si mund të kundërshtojë marketingun;",{"type":171,"content":1635},[1636],{"type":26,"attrs":1637,"content":1638},{"textAlign":15},[1639],{"text":1640,"type":24},"si menaxhohet çregjistrimi.",{"type":26,"attrs":1642,"content":1643},{"textAlign":15},[1644],{"text":1645,"type":24},"Mos supozoni se:",{"type":26,"attrs":1647,"content":1648},{"textAlign":15},[1649],{"text":1650,"type":24,"marks":1651},"“E kemi email-in, prandaj mund t'i dërgojmë marketing.”",[1652],{"type":45},{"type":26,"attrs":1654,"content":1655},{"textAlign":15},[1656],{"text":1657,"type":24},"Marketingu duhet të planifikohet në përputhje me kërkesat e aplikueshme për mbrojtjen e të dhënave dhe komunikimet elektronike.",{"type":88},{"type":18,"attrs":1660,"content":1661},{"level":20,"textAlign":15},[1662],{"text":1663,"type":24},"Hapi 14: Kontrolloni transferimet ndërkombëtare",{"type":26,"attrs":1665,"content":1666},{"textAlign":15},[1667],{"text":1668,"type":24},"Një biznes shqiptar mund të përdorë shërbime të kompanive që operojnë jashtë Shqipërisë.",{"type":26,"attrs":1670,"content":1671},{"textAlign":15},[1672],{"text":497,"type":24},{"type":168,"content":1674},[1675,1681,1687,1694,1701,1708],{"type":171,"content":1676},[1677],{"type":26,"attrs":1678,"content":1679},{"textAlign":15},[1680],{"text":863,"type":24},{"type":171,"content":1682},[1683],{"type":26,"attrs":1684,"content":1685},{"textAlign":15},[1686],{"text":870,"type":24},{"type":171,"content":1688},[1689],{"type":26,"attrs":1690,"content":1691},{"textAlign":15},[1692],{"text":1693,"type":24},"email marketing;",{"type":171,"content":1695},[1696],{"type":26,"attrs":1697,"content":1698},{"textAlign":15},[1699],{"text":1700,"type":24},"hosting;",{"type":171,"content":1702},[1703],{"type":26,"attrs":1704,"content":1705},{"textAlign":15},[1706],{"text":1707,"type":24},"platforma analitike;",{"type":171,"content":1709},[1710],{"type":26,"attrs":1711,"content":1712},{"textAlign":15},[1713],{"text":1714,"type":24},"software HR.",{"type":26,"attrs":1716,"content":1717},{"textAlign":15},[1718],{"text":1719,"type":24},"Kjo ngre një pyetje të rëndësishme:",{"type":26,"attrs":1721,"content":1722},{"textAlign":15},[1723],{"text":1724,"type":24,"marks":1725},"Ku përpunohen dhe ku transferohen të dhënat?",[1726],{"type":45},{"type":26,"attrs":1728,"content":1729},{"textAlign":15},[1730,1732,1737],{"text":1731,"type":24},"Ligji nr. 124\u002F2024 ka rregulla të posaçme për transferimet ndërkombëtare të të dhënave personale, duke përfshirë transferimet bazuar në vendime përshtatshmërie dhe garanci të përshtatshme. (",{"text":49,"type":24,"marks":1733},[1734],{"type":52,"attrs":1735},{"href":1736,"uuid":15,"anchor":15,"target":15,"linktype":55},"https:\u002F\u002Fidp.al\u002Fwp-content\u002Fuploads\u002F2025\u002F07\u002Fligj-2024-12-19-124.pdf?utm_source=chatgpt.com",{"text":57,"type":24},{"type":26,"attrs":1739,"content":1740},{"textAlign":15},[1741],{"text":1742,"type":24},"Prandaj, një kompani nuk duhet të kontrollojë vetëm kontratën me ofruesin e shërbimit, por edhe mënyrën se si të dhënat mund të transferohen dhe përpunohen jashtë vendit.",{"type":88},{"type":18,"attrs":1745,"content":1746},{"level":20,"textAlign":15},[1747],{"text":1748,"type":24},"Hapi 15: Vlerësoni nëse nevojitet DPO",{"type":26,"attrs":1750,"content":1751},{"textAlign":15},[1752,1754,1758],{"text":1753,"type":24},"Jo çdo biznes duhet automatikisht të ketë një ",{"text":1755,"type":24,"marks":1756},"DPO – Data Protection Officer",[1757],{"type":45},{"text":114,"type":24},{"type":26,"attrs":1760,"content":1761},{"textAlign":15},[1762],{"text":1763,"type":24},"Nevoja për DPO varet nga aktivitetet kryesore të organizatës dhe mënyra\u002Fshkalla e përpunimit të të dhënave.",{"type":26,"attrs":1765,"content":1766},{"textAlign":15},[1767,1769,1773],{"text":1768,"type":24},"Për shembull, GDPR parashikon raste të detyrueshme kur aktivitetet kryesore përfshijnë monitorim të rregullt dhe sistematik të individëve në shkallë të gjerë ose përpunim në shkallë të gjerë të kategorive të veçanta të të dhënave. (",{"text":131,"type":24,"marks":1770},[1771],{"type":52,"attrs":1772},{"href":135,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":26,"attrs":1775,"content":1776},{"textAlign":15},[1777,1779,1783],{"text":1778,"type":24},"Edhe Ligji nr. 124\u002F2024 parashikon rregulla për caktimin e DPO-së. (",{"text":49,"type":24,"marks":1780},[1781],{"type":52,"attrs":1782},{"href":54,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":26,"attrs":1785,"content":1786},{"textAlign":15},[1787],{"text":1788,"type":24},"Prandaj pyetja nuk duhet të jetë:",{"type":26,"attrs":1790,"content":1791},{"textAlign":15},[1792],{"text":1793,"type":24,"marks":1794},"“A duhet çdo kompani të ketë DPO?”",[1795],{"type":45},{"type":26,"attrs":1797,"content":1798},{"textAlign":15},[1799],{"text":74,"type":24},{"type":26,"attrs":1801,"content":1802},{"textAlign":15},[1803],{"text":1804,"type":24,"marks":1805},"“A plotëson aktiviteti i kompanisë kriteret që e bëjnë DPO-në të detyrueshëm?”",[1806],{"type":45},{"type":88},{"type":18,"attrs":1809,"content":1810},{"level":20,"textAlign":15},[1811],{"text":1812,"type":24},"Hapi 16: Vlerësoni nëse nevojitet DPIA",{"type":26,"attrs":1814,"content":1815},{"textAlign":15},[1816,1818,1822],{"text":1817,"type":24},"DPIA, ose ",{"text":1819,"type":24,"marks":1820},"Vlerësimi i Ndikimit në Mbrojtjen e të Dhënave",[1821],{"type":45},{"text":1823,"type":24},", përdoret për të analizuar rreziqet që një aktivitet përpunimi mund të krijojë për individët.",{"type":26,"attrs":1825,"content":1826},{"textAlign":15},[1827],{"text":1828,"type":24},"Është veçanërisht i rëndësishëm për përpunime me rrezik të lartë, përfshirë raste të caktuara të:",{"type":168,"content":1830},[1831,1838,1845,1852],{"type":171,"content":1832},[1833],{"type":26,"attrs":1834,"content":1835},{"textAlign":15},[1836],{"text":1837,"type":24},"profilizimit;",{"type":171,"content":1839},[1840],{"type":26,"attrs":1841,"content":1842},{"textAlign":15},[1843],{"text":1844,"type":24},"vendimmarrjes së automatizuar;",{"type":171,"content":1846},[1847],{"type":26,"attrs":1848,"content":1849},{"textAlign":15},[1850],{"text":1851,"type":24},"përpunimit në shkallë të gjerë të të dhënave sensitive;",{"type":171,"content":1853},[1854],{"type":26,"attrs":1855,"content":1856},{"textAlign":15},[1857],{"text":1858,"type":24},"monitorimit sistematik të zonave publike në shkallë të gjerë.",{"type":26,"attrs":1860,"content":1861},{"textAlign":15},[1862,1864,1868],{"text":1863,"type":24},"GDPR parashikon vlerësimin e ndikimit për përpunime që mund të krijojnë rrezik të lartë për të drejtat dhe liritë e individëve. (",{"text":131,"type":24,"marks":1865},[1866],{"type":52,"attrs":1867},{"href":135,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":26,"attrs":1870,"content":1871},{"textAlign":15},[1872,1874,1878],{"text":1873,"type":24},"Në Shqipëri, Ligji nr. 124\u002F2024 përmban gjithashtu rregulla për DPIA-në. (",{"text":49,"type":24,"marks":1875},[1876],{"type":52,"attrs":1877},{"href":54,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":88},{"type":18,"attrs":1881,"content":1882},{"level":20,"textAlign":15},[1883],{"text":1884,"type":24},"A mjafton të keni disa dokumente?",{"type":26,"attrs":1886,"content":1887},{"textAlign":15},[1888],{"text":1889,"type":24,"marks":1890},"Jo.",[1891],{"type":45},{"type":26,"attrs":1893,"content":1894},{"textAlign":15},[1895],{"text":1896,"type":24},"Ky është ndoshta një nga gabimet më të zakonshme.",{"type":26,"attrs":1898,"content":1899},{"textAlign":15},[1900],{"text":1901,"type":24},"Një kompani mund të ketë:",{"type":168,"content":1903},[1904,1911,1918,1925],{"type":171,"content":1905},[1906],{"type":26,"attrs":1907,"content":1908},{"textAlign":15},[1909],{"text":1910,"type":24},"Privacy Policy;",{"type":171,"content":1912},[1913],{"type":26,"attrs":1914,"content":1915},{"textAlign":15},[1916],{"text":1917,"type":24},"një formular pëlqimi;",{"type":171,"content":1919},[1920],{"type":26,"attrs":1921,"content":1922},{"textAlign":15},[1923],{"text":1924,"type":24},"një kontratë;",{"type":171,"content":1926},[1927],{"type":26,"attrs":1928,"content":1929},{"textAlign":15},[1930],{"text":1931,"type":24},"një dokument CCTV;",{"type":26,"attrs":1933,"content":1934},{"textAlign":15},[1935],{"text":1936,"type":24},"dhe përsëri të ketë probleme serioze me përputhshmërinë.",{"type":26,"attrs":1938,"content":1939},{"textAlign":15},[1940],{"text":1941,"type":24},"Pse?",{"type":26,"attrs":1943,"content":1944},{"textAlign":15},[1945],{"text":1946,"type":24},"Sepse compliance nuk është vetëm dokumentacion.",{"type":26,"attrs":1948,"content":1949},{"textAlign":15},[1950],{"text":1951,"type":24},"Duhet të ekzistojë një lidhje midis:",{"type":26,"attrs":1953,"content":1954},{"textAlign":15},[1955],{"text":1956,"type":24,"marks":1957},"Dokumenteve + proceseve + njerëzve + teknologjisë + sigurisë.",[1958],{"type":45},{"type":26,"attrs":1960,"content":1961},{"textAlign":15},[1962],{"text":1963,"type":24},"Nëse Privacy Policy thotë se të dhënat fshihen pas një periudhe të caktuar, por kompania i ruan pafundësisht, dokumenti nuk e zgjidh problemin.",{"type":26,"attrs":1965,"content":1966},{"textAlign":15},[1967],{"text":1968,"type":24},"Nëse vetëm drejtori ka “teorikisht” akses në të dhëna, por në praktikë çdo punonjës mund t'i hapë ato, ekziston një problem.",{"type":26,"attrs":1970,"content":1971},{"textAlign":15},[1972],{"text":1973,"type":24,"marks":1974},"Përputhshmëria duhet të funksionojë në praktikë.",[1975],{"type":45},{"type":88},{"type":18,"attrs":1978,"content":1979},{"level":20,"textAlign":15},[1980],{"text":1981,"type":24},"Checklist: A është biznesi juaj i përgatitur?",{"type":26,"attrs":1983,"content":1984},{"textAlign":15},[1985],{"text":1986,"type":24},"Përdorni këtë listë të shpejtë:",{"type":26,"attrs":1988,"content":1989},{"textAlign":15},[1990],{"text":1991,"type":24},"☐ A kemi identifikuar të gjitha të dhënat personale që përpunojmë?",{"type":26,"attrs":1993,"content":1994},{"textAlign":15},[1995],{"text":1996,"type":24},"☐ A dimë pse i përpunojmë?",{"type":26,"attrs":1998,"content":1999},{"textAlign":15},[2000],{"text":2001,"type":24},"☐ A kemi përcaktuar bazën ligjore?",{"type":26,"attrs":2003,"content":2004},{"textAlign":15},[2005],{"text":2006,"type":24},"☐ A kemi dokumentuar aktivitetet e përpunimit?",{"type":26,"attrs":2008,"content":2009},{"textAlign":15},[2010],{"text":2011,"type":24},"☐ A kemi përcaktuar afatet e ruajtjes?",{"type":26,"attrs":2013,"content":2014},{"textAlign":15},[2015],{"text":2016,"type":24},"☐ A kemi kontrolluar kontratat me përpunuesit?",{"type":26,"attrs":2018,"content":2019},{"textAlign":15},[2020],{"text":2021,"type":24},"☐ A kemi Privacy Policy dhe njoftimet e nevojshme?",{"type":26,"attrs":2023,"content":2024},{"textAlign":15},[2025],{"text":2026,"type":24},"☐ A kemi procedurë për kërkesat e individëve?",{"type":26,"attrs":2028,"content":2029},{"textAlign":15},[2030],{"text":2031,"type":24},"☐ A kemi masa të përshtatshme teknike dhe organizative?",{"type":26,"attrs":2033,"content":2034},{"textAlign":15},[2035],{"text":2036,"type":24},"☐ A janë trajnuar punonjësit?",{"type":26,"attrs":2038,"content":2039},{"textAlign":15},[2040],{"text":2041,"type":24},"☐ A kemi procedurë për Data Breach?",{"type":26,"attrs":2043,"content":2044},{"textAlign":15},[2045],{"text":2046,"type":24},"☐ A kemi kontrolluar website-in dhe cookies?",{"type":26,"attrs":2048,"content":2049},{"textAlign":15},[2050],{"text":2051,"type":24},"☐ A kemi kontrolluar aktivitetet e marketingut?",{"type":26,"attrs":2053,"content":2054},{"textAlign":15},[2055],{"text":2056,"type":24},"☐ A kemi kontrolluar transferimet ndërkombëtare?",{"type":26,"attrs":2058,"content":2059},{"textAlign":15},[2060],{"text":2061,"type":24},"☐ Kemi vlerësuar nëse nevojitet DPO?",{"type":26,"attrs":2063,"content":2064},{"textAlign":15},[2065],{"text":2066,"type":24},"☐ Kemi vlerësuar nëse nevojitet DPIA?",{"type":26,"attrs":2068,"content":2069},{"textAlign":15},[2070,2072,2076],{"text":2071,"type":24},"Nëse përgjigjja “Jo” përsëritet në disa prej këtyre pikave, biznesi ka shumë gjasa të ketë nevojë për një ",{"text":2073,"type":24,"marks":2074},"vlerësim të plotë të përputhshmërisë",[2075],{"type":45},{"text":114,"type":24},{"type":88},{"type":18,"attrs":2079,"content":2080},{"level":20,"textAlign":15},[2081],{"text":2082,"type":24},"Përfundim",{"type":26,"attrs":2084,"content":2085},{"textAlign":15},[2086],{"text":2087,"type":24},"GDPR dhe mbrojtja e të dhënave personale nuk duhet të shihen si një detyrim që biznesi duhet ta plotësojë vetëm për të shmangur gjobat.",{"type":26,"attrs":2089,"content":2090},{"textAlign":15},[2091],{"text":2092,"type":24},"Një sistem i mirë i mbrojtjes së të dhënave ndihmon biznesin të:",{"type":168,"content":2094},[2095,2102,2109,2116,2123,2130,2137],{"type":171,"content":2096},[2097],{"type":26,"attrs":2098,"content":2099},{"textAlign":15},[2100],{"text":2101,"type":24},"kuptojë më mirë informacionin që menaxhon;",{"type":171,"content":2103},[2104],{"type":26,"attrs":2105,"content":2106},{"textAlign":15},[2107],{"text":2108,"type":24},"reduktojë rreziqet;",{"type":171,"content":2110},[2111],{"type":26,"attrs":2112,"content":2113},{"textAlign":15},[2114],{"text":2115,"type":24},"mbrojë klientët dhe punonjësit;",{"type":171,"content":2117},[2118],{"type":26,"attrs":2119,"content":2120},{"textAlign":15},[2121],{"text":2122,"type":24},"përmirësojë sigurinë;",{"type":171,"content":2124},[2125],{"type":26,"attrs":2126,"content":2127},{"textAlign":15},[2128],{"text":2129,"type":24},"krijojë më shumë besim;",{"type":171,"content":2131},[2132],{"type":26,"attrs":2133,"content":2134},{"textAlign":15},[2135],{"text":2136,"type":24},"menaxhojë më mirë partnerët dhe furnitorët;",{"type":171,"content":2138},[2139],{"type":26,"attrs":2140,"content":2141},{"textAlign":15},[2142],{"text":2143,"type":24},"reagojë më shpejt ndaj incidenteve.",{"type":26,"attrs":2145,"content":2146},{"textAlign":15},[2147,2149,2152,2154,2158],{"text":2148,"type":24},"Në Shqipëri, ",{"text":110,"type":24,"marks":2150},[2151],{"type":45},{"text":2153,"type":24}," vendos një kuadër të modernizuar për mbrojtjen e të dhënave personale dhe është përafruar plotësisht me GDPR-në. (",{"text":49,"type":24,"marks":2155},[2156],{"type":52,"attrs":2157},{"href":54,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":26,"attrs":2160,"content":2161},{"textAlign":15},[2162],{"text":2163,"type":24},"Prandaj, pyetja që çdo biznes duhet t'i bëjë vetes nuk është:",{"type":26,"attrs":2165,"content":2166},{"textAlign":15},[2167],{"text":2168,"type":24,"marks":2169},"“A kam ndonjë dokument GDPR?”",[2170],{"type":45},{"type":26,"attrs":2172,"content":2173},{"textAlign":15},[2174],{"text":74,"type":24},{"type":26,"attrs":2176,"content":2177},{"textAlign":15},[2178],{"text":2179,"type":24,"marks":2180},"“A e di dhe a mund të demonstroj se si i mbroj të dhënat personale që përpunon biznesi im?”",[2181],{"type":45},{"type":26,"attrs":2183,"content":2184},{"textAlign":15},[2185],{"text":2186,"type":24},"Nëse përgjigjja është jo, ky është momenti për të filluar.",{"type":26,"attrs":2188,"content":2189},{"textAlign":15},[2190],{"text":2191,"type":24,"marks":2192},"GDPR Albania ju ndihmon të identifikoni rreziqet, dokumentoni proceset dhe ndërtoni një sistem praktik të mbrojtjes së të dhënave personale në përputhje me kërkesat ligjore.",[2193],{"type":45},{"type":88},{"type":18,"attrs":2196,"content":2197},{"level":20,"textAlign":15},[2198],{"text":2199,"type":24},"Pyetje të shpeshta",{"type":18,"attrs":2201,"content":2202},{"level":290,"textAlign":15},[2203],{"text":2204,"type":24},"A duhet çdo biznes në Shqipëri të zbatojë GDPR?",{"type":26,"attrs":2206,"content":2207},{"textAlign":15},[2208,2210,2214],{"text":2209,"type":24},"Jo domosdoshmërisht GDPR-në si rregullore të BE-së. Bizneset në Shqipëri i nënshtrohen kuadrit shqiptar, veçanërisht Ligjit nr. 124\u002F2024. GDPR mund të zbatohet drejtpërdrejt edhe ndaj një biznesi jashtë BE-së kur plotësohen kushtet e nenit 3 të GDPR-së. (",{"text":131,"type":24,"marks":2211},[2212],{"type":52,"attrs":2213},{"href":135,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":18,"attrs":2216,"content":2217},{"level":290,"textAlign":15},[2218],{"text":2219,"type":24},"A duhet një biznes i vogël të respektojë rregullat e mbrojtjes së të dhënave?",{"type":26,"attrs":2221,"content":2222},{"textAlign":15},[2223],{"text":2224,"type":24},"Po. Fakti që një biznes ka pak punonjës nuk do të thotë automatikisht se përjashtohet nga detyrimet për mbrojtjen e të dhënave. Detyrimet varen edhe nga natyra, qëllimi dhe rreziku i përpunimit.",{"type":18,"attrs":2226,"content":2227},{"level":290,"textAlign":15},[2228],{"text":2229,"type":24},"A mjafton Privacy Policy?",{"type":26,"attrs":2231,"content":2232},{"textAlign":15},[2233],{"text":2234,"type":24},"Jo. Privacy Policy është vetëm një pjesë e transparencës dhe përputhshmërisë. Biznesi duhet të ketë edhe procese, dokumentim, masa sigurie, procedura për të drejtat e individëve dhe masa të tjera të aplikueshme.",{"type":18,"attrs":2236,"content":2237},{"level":290,"textAlign":15},[2238],{"text":2239,"type":24},"Çfarë është ROPA?",{"type":26,"attrs":2241,"content":2242},{"textAlign":15},[2243,2245,2249],{"text":2244,"type":24},"ROPA është Regjistri i Aktiviteteve të Përpunimit. Ai ndihmon biznesin të dokumentojë se çfarë të dhënash përpunon, për çfarë qëllimi, për sa kohë, me kë ndahen dhe elemente të tjera të rëndësishme. GDPR e parashikon këtë regjistrim në nenin 30, me përjashtime të caktuara. (",{"text":131,"type":24,"marks":2246},[2247],{"type":52,"attrs":2248},{"href":135,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":18,"attrs":2251,"content":2252},{"level":290,"textAlign":15},[2253],{"text":2254,"type":24},"Çfarë duhet të bëj nëse ndodh një Data Breach?",{"type":26,"attrs":2256,"content":2257},{"textAlign":15},[2258,2260,2264],{"text":2259,"type":24},"Duhet të aktivizoni menjëherë procedurën e incidentit, të vlerësoni natyrën dhe rrezikun e cenimit, të dokumentoni ngjarjen dhe të përcaktoni nëse ekziston detyrim për njoftim të autoritetit mbikëqyrës dhe\u002Fose individëve. Sipas GDPR-së, njoftimi i autoritetit, kur kërkohet, duhet të bëhet pa vonesë të panevojshme dhe, kur është e mundur, brenda 72 orëve. (",{"text":131,"type":24,"marks":2261},[2262],{"type":52,"attrs":2263},{"href":135,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":18,"attrs":2266,"content":2267},{"level":290,"textAlign":15},[2268],{"text":2269,"type":24},"A duhet çdo kompani të ketë DPO?",{"type":26,"attrs":2271,"content":2272},{"textAlign":15},[2273,2275,2279],{"text":2274,"type":24},"Jo. Detyrimi varet nga kriteret e përcaktuara në ligj dhe nga natyra e aktiviteteve kryesore të përpunimit. (",{"text":131,"type":24,"marks":2276},[2277],{"type":52,"attrs":2278},{"href":135,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":18,"attrs":2281,"content":2282},{"level":290,"textAlign":15},[2283],{"text":2284,"type":24},"Çfarë është DPIA?",{"type":26,"attrs":2286,"content":2287},{"textAlign":15},[2288,2290,2294],{"text":2289,"type":24},"DPIA është një Vlerësim i Ndikimit në Mbrojtjen e të Dhënave dhe përdoret për të identifikuar dhe trajtuar rreziqet e përpunimeve që mund të krijojnë rrezik të lartë për individët. (",{"text":131,"type":24,"marks":2291},[2292],{"type":52,"attrs":2293},{"href":135,"uuid":15,"anchor":15,"target":15,"linktype":55},{"text":57,"type":24},{"type":88},{"type":26,"attrs":2297,"content":2298},{"textAlign":15},[2299,2303,2305,2309,2311,2315],{"text":2300,"type":24,"marks":2301},"Sugjerim për strukturën SEO të GDPR Albania:",[2302],{"type":45},{"text":2304,"type":24}," ky artikull duhet të jetë një ",{"text":2306,"type":24,"marks":2307},"pillar article",[2308],{"type":45},{"text":2310,"type":24}," dhe të lidhet me artikujt që do të krijojmë më pas për ",{"text":2312,"type":24,"marks":2313},"ROPA, DPO, DPIA, Data Breach, Privacy Policy, cookies, CCTV, marketingun dhe të drejtat e subjekteve të të dhënave",[2314],{"type":45},{"text":2316,"type":24},". Kështu krijojmë një topical cluster të fortë rreth “GDPR \u002F mbrojtja e të dhënave personale në Shqipëri”.","GDPR ALBANIA","Zbuloni hapat kryesorë që duhet të ndjekë një biznes në Shqipëri për mbrojtjen e të dhënave personale dhe përputhshmërinë me GDPR dhe Ligjin 124\u002F2024.","blog_post","GDPR për bizneset në Shqipëri dhe mbrojtja e të dhënave personale","GDPR për Bizneset në Shqipëri: Çfarë Duhet të Bëni?",{"id":2323,"alt":2324,"name":2324,"focus":2324,"title":2324,"source":2324,"filename":2325,"copyright":2324,"fieldtype":2326,"meta_data":2327,"is_external_url":2328},210041558833821,"","https:\u002F\u002Fa.storyblok.com\u002Ff\u002F294025433345530\u002F1536x1024\u002F9d08f4d5a3\u002Fgdpr-per-bizneset-ne-shqiperi-dhe-mbrojtja-e-te-dhenave-personale.png","asset",{},false,"2026-07-16 00:00","Çfarë duhet të bëjë një biznes për të qenë në përputhje me GDPR dhe Ligjin 124\u002F2024? Zbuloni hapat kryesorë për mbrojtjen e të dhënave personale.","post-3","blog\u002Fpost-3",-20,[],200826858258808,"eb17f22b-bced-4f1a-9dfb-5f4ff63e4785","default",[],1786969352065]